Прошлую проблему решили, появилась новая:

IPSec между Dlink 804(филиал)<->808(офис) поднимается, но пингуются только LAN интерфейсы роутеров взаимно и компьютер, с которого производится настройка роутера. Одна сеть не видит компы другой сети и даже как правило не пингует никого по айпишнику. Но на сервак по удаленному рабочему столу заходит.

Схема такая:
(Филиал:сеть 192.168.1.0, Рабочая группа VM -> D-link 804HV LAN ip=192.168.1.1, Static PPoE WAN ip=78.85.35.xx -> ADSL Bridge) -> (IPSec туннель) -> (Офис: ADSL Bridge -> D-link 808HV, Static PPoE WAN ip=78.85.24.хх, LAN ip=192.168.0.1 -> сеть 192.168.0.0, Рабочая группа VM)

Писали, что надо настраивать MTU - если честно, не особо понимаю что это и с чем едят).

проблема осталась!

Компы одной подсети знают маршрут, по которому нужно идти к компам другой подсети?

_________________
D-Link DIR-300, DIR-100, DP-301U(+HP 1020), DGS-1008D

1) в папке "сетевое окружение" я не вижу компы другой сети
2) пингуются только ЛАН интерфейсы роутеров и ПК, с которого производится настройка роутера. Остальные компы не пингуются, но на них зайти можно по IP адресу

указаны ли шлюзы в настройках IPSec DI-804 и 808?
у 804 должен быть шлюз 78.85.24.хх
у 808 должен быть шлюз 78.85.35.xx

а также у компов в рабочих группах в качестве шлюза должен быть указан свой родной маршрутизатор

Так там в настройках 808 стоит Remote gateway 78.85.35.хх
и аналогично у 804 на 78.85.24.хх
А где там прописать шлюзы - не нашёл.
У ПК в сетях шлюзы по умолчанию прописаны как получены на родные роутеры.

Все ещё не решил проблему((.

Подскажите, пожалуйста, люди умные?

Укажите для начала версии прошивок и версии H/W.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Офис 20090706_D-Link_808HV_V1.51b12
и
филиал 20090810_D-Link_804HV_V1.51b13

Что ещё нужно написать, спрашивайте!

Компьютеры за удаленным роутером пингуются? Пинги идут в обоих направлениях? Настройки IPSec на роутерах приведите, пожалуйста.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

1) пингуются только LAN IP адреса роутеров в обоих направлениях, к тому же я на них могу заходить с противоположных сетей. а ПК не пингуются.
2) Настройки IPSec один в один как в настройках http://www.dlink.ru/ru/faq/92/503.html. То есть все циферки параметров соединения идентичных настройкам с сайта.

В разделе Status - слева VPN status туннель отображается? У провайдеров узнавали - не блокируется ли на их стороне трафик?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

В разделе статус, все появляется.
У провайдера не уточнял...но не понимаю, как он может блокировать внутренний тунельный трафик, когда удаленный рабочий стол на ура подключается и работает.

Вы туннель организовываете внутри одной сети? Топологию предоставьте, пожалуйста, в графическом виде тогда для полноты картины.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465